怎么查看远程电脑开的远程桌面端口（3389）？

1、运行，找到运行对话框，一种方法是：开始->附件->运行；另外一种是快捷键win+R组合键，win就是键盘上的windows系统图标键。

2、Regedit，在对话框中输入regedit命令，然后回车

3、打开注册表，输入命令后，会打开系统的注册表，左边是目录栏，右边是目录下的子菜单或者目录内容。

4、修改端口1,按照路径打开，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp，双击文件，切换到十进制，默认是3389，将他修改为其他数字，比如8888,6666等等，确定。

5、修改端口2，按照路径，HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\TenninalServer\WinStations\RDP-Tcp，修改PortNamber的值，方法同上。

6、关机重启，修改完之后，不是大功告成了，设置还没有生效，还差一步将电脑重新启动就可以了。

7、验证，重启电脑之后，找另外一台电脑远程登录测试一下，这个时候远程桌面连接的地址栏中就需要将自己主机的IP:端口号。

使用远程桌面时间长了，或者更换了新的远程目标服务器，就不需要旧的远程桌面ip了，但是远程桌面程序默认会把以前登录过的ip记录都保存了，以方便以后使用，用户只需从列表中选择这些ip，然后输入密码即可登录，但是有时候，一些老的ip可能没有用了，我们想删除它，该怎么办呢其实通过修改windows注册表，便能快速清除远程桌面的历史记录：
两个步骤，都很简单：
1、先打开“我的文档”，删除其目录下的defaultrdp文件(该文件是隐藏文件，显示隐藏文件方法：打开我的电脑→工具菜单→文件夹选项→查看选项卡→勾选显示所有文件和文件夹)。
2、运行注册表编辑器，这个你应该知道啊，(开始→运行→regedit)，找到如下键值：hkey_current_usersoftwaremicrosoftterminal
server
clientdefault，将“mru0~mrun”中你不想要的ip地址统统删除即可。(请注意一定要删除“我的文档”中的defaultrdp文件，否则步骤2可能是无效的)

检查电脑是否开启远程的步骤如下：

1点击我的电脑右键属性。

2点击远程设置。

3允许远程协助连接这台计算机的选项，有打勾就说明开启。

Windows Server 2008查看远程桌面登录日志：控制面板->查看事件日志->事件查看器(本地)->Windows日志->安全，在右侧的列表会显示出全部安全信息，然后可以查找 事件ID为4776的条目，点击开后，“源工作站：“后边的就是登陆本机的windows 客户端的主机名。每次查看都需要搜索比较麻烦，可以设置自动记录到文件的方式创建登陆日志：建立一个存放日志和监控程序的目录，如在C盘下建立一个RDP目录在其目录下建立一个名为RDPlogtxt的文本文件和一个名为RDPlogbat的批处理文件RDPlogbat是执行记录的脚本，RDPlogtxt是登录日志。RDPlogbat内容为：date /t >>RDPlogtxttime /t >>RDPlogtxtnetstat -n -p tcp find ":3389">>RDPlogtxtstart Explorer进入系统管理工具中的“终端服务器配置”，进入到默认RDP-Tcp属性中、切换到“环境”页下，启用“用户登录时启用下列程序”在程序路径和文件名处填写：C:\RDP\rdplogbat；并在起始于填写：C:\RDP\完成以上的配置步骤后，当再次登录服务器时就会记录当前登录者的时间和IP。 这样每次登录时都会有一个DOS的黑窗口一闪而过，隐藏窗口的方式：1、仍旧在原来的目录下新建一个名为RDPLogvbs脚本文件，内容如下：Set shell = WscriptCreateobject("wscriptshell")Call shellrun("C:\RDP\RDPLogbat" 0)2、进入系统管理工具中的“终端服务器配置”，进入到默认RDP-Tcp属性中切换到“环境”页下，启用“用户登录时启用下列程序”3、在程序路径和文件名处填写：wscript C:\RDP\RDPLogvbs；并在起始于填写：C:\RDP\ 提醒位:想每次登陆都记录访问着的时间和IP,每次退出远程桌面时,都必须选择“注销”用户退出

---